Polizeipräsidium Mittelfranken
POL-MFR: (963) Gemeinsame Pressemitteilung der ZCB und des PP Mittelfranken - Tätergruppierung kompromittierte mutmaßlich mehrere tausend Benutzeraccounts der Bundesagentur für Arbeit in Nürnberg.
Nürnberg / Bamberg (ots)
Die Bundesagentur für Arbeit stellte im März 2025 einen Cyberangriff durch unbekannte Täter auf mehr als 20.000 Benutzerkonten fest.
Nach intensiven gemeinsamen Ermittlungen der Zentralstelle Cybercrime Bayern (ZCB) und des Fachkommissariats "Ermittlungen Cybercrime" (ECC) der Kriminalpolizei Nürnberg konnten nun mehrere Tatverdächtige ermittelt werden.
Eine Mitarbeiterin in einem Jobcenter in Nordrhein-Westfalen bemerkte bei einer Einzelfallbearbeitung zunächst Unstimmigkeiten auf dem Konto eines bereits verstorbenen Kunden. Bei einer anschließenden Überprüfung stellte die Bundesagentur für Arbeit eine Vielzahl unberechtigter Logins fest und erstattete Strafanzeige bei der Zentralstelle Cybercrime Bayern (ZCB) in Bamberg. Daraufhin liefen sofortige Ermittlungen beim zuständigen Fachkommissariat "Ermittlungen Cybercrime" (ECC) des Kriminalfachdezernats 5 in Nürnberg an. Eine Ermittlungskommission (EKO) wurde zur Bewältigung des Ermittlungskomplexes eingerichtet.
Die über mehrere Monate durchgeführten umfangreichen Ermittlungen der Zentralstelle Cybercrime Bayern und des Fachkommissariats "Ermittlungen Cybercrime" führten zu mehreren Tatverdächtigen. Diese stehen im dringenden Tatverdacht, zwischen dem 30.01.2025 und dem 19.03.2025 versucht zu haben, sich widerrechtlich in über 20.000 Benutzerkonten bei der Bundesagentur für Arbeit einzuloggen. In rund 1.000 Fällen gelang ihnen dies auch. Dabei sollen sie in mehr als 150 Benutzerkonten die Kontoverbindung geändert haben, um die vorgesehenen Leistungsauszahlungen an die Kunden betrügerisch auf eigene Konten umzuleiten. Über die erlangten Zugangsdaten wären die Tatverdächtigen in der Lage gewesen, sich monatlich einen fünfstelligen Betrag auszahlen zu lassen. Durch das frühzeitige Eingreifen der Bundesagentur für Arbeit und die sofortigen Gegenmaßnahmen konnte der tatsächliche Schaden begrenzt werden. Dieser beläuft sich auf knapp 1.000 Euro.
In enger Abstimmung mit den Staatsanwälten der Zentralstelle Cybercrime Bayern und durch die intensiven und akribischen Ermittlungen der EKO bei der Kriminalpolizei Nürnberg gelang es Tatverdächtige in mehreren Bundesländern zu ermitteln. Die acht Tatverdächtigen im Alter zwischen 36 und 61 Jahren besitzen die albanische (3), die kosovarische (3), serbische (1) beziehungsweise die deutsche Staatsangehörigkeit (1).
Aufgrund der umfangreichen Ermittlungen und Spurenauswertung durch die EKO konnte die Zentralstelle Cybercrime Bayern beim Amtsgericht Bamberg Durchsuchungsbeschlüsse gegen Tatverdächtige und Zeugen in Rheinland-Pfalz, Baden-Württemberg, Berlin, Sachsen-Anhalt und Schleswig-Holstein erwirken.
Am 08.10.2025 vollzogen Beamte des Fachkommissariats Ermittlungen Cybercrime der Kriminalpolizei Nürnberg zusammen mit Staatsanwälten der ZCB und mehreren IT-Forensikern insgesamt 14 Durchsuchungsbeschlüsse in zehn Objekten in Ludwigshafen (Rheinland-Pfalz), Mannheim (Baden-Württemberg), Berlin, Halle (Sachsen-Anhalt) und in den Kreisen Segeberg (Schleswig-Holstein) und Rhein-Pfalz (Rheinland-Pfalz). Dabei wurden sie von Beamten der jeweils zuständigen Landespolizeien unterstützt.
Im Rahmen der Durchsuchungsmaßnahmen konnten umfangreiche Beweismittel und Datenträger sichergestellt werden, darunter auch Waffen und Betäubungsmittel sowie mehrere tausend Euro Bargeld. Bereits bei einer ersten Sichtung der sichergestellten Beweismittel fanden sich eindeutige Hinweise, die die Beschuldigten mit dem Cyberangriff auf die Bundesagentur für Arbeit in Verbindung bringen.
Die in Rheinland-Pfalz zuständige Staatsanwaltschaft Frankenthal leitete gegen zwei albanische Tatverdächtige ein Strafverfahren wegen des Handels mit Betäubungsmitteln ein und stellte Haftantrag gegen die beiden. Ein Ermittlungsrichter erließ gegen beide Tatverdächtige einen Untersuchungshaftbefehl. Anschließend wurden sie in Justizvollzugsanstalten in Rheinland-Pfalz eingeliefert.
Die acht Tatverdächtigen müssen sich nun u. a. wegen gewerbsmäßigen Computerbetrugs verantworten. Das Gesetz sieht hierfür eine Freiheitsstrafe von sechs Monaten bis zu zehn Jahren vor.
Die Ermittlungen dauern weiter an.
Erstellt durch: Michael Sebald / mc
Rückfragen bitte an:
Polizeipräsidium Mittelfranken
Präsidialbüro - Pressestelle
Richard-Wagner-Platz 1
D-90443 Nürnberg
E-Mail: pp-mfr.pressestelle@polizei.bayern.de
Erreichbarkeiten:
Montag bis Donnerstag
07:00 bis 16:00 Uhr
Freitag
07:00 bis 15:00 Uhr
Sonntag
11:00 bis 14:00 Uhr
Telefon: +49 (0)911 2112 1030
Außerhalb der Bürozeiten:
Telefon: +49 (0)911 2112 1553
Die Pressestelle des Polizeipräsidiums Mittelfranken im Internet:
http://ots.de/P4TQ8h
Original-Content von: Polizeipräsidium Mittelfranken, übermittelt durch news aktuell